Auditeur(trice) Sécurité des Systèmes d'Information

À propos du poste

Nous recherchons un(e) Auditeur(trice) Sécurité des Systèmes d'Information pour renforcer la Direction Sécurité SI de CIH BANK. Vous interviendrez sur des missions d’audit technique, de tests d’intrusion et d’évaluation des vulnérabilités afin de sécuriser les applications, infrastructures et services critiques.

Missions principales

• Réaliser des audits de sécurité et des tests d’intrusion sur les applications Web, API, mobiles, les infrastructures et les réseaux.
• Préparer, cadrer et piloter les campagnes d’audit et de pentest, coordonner les partenaires spécialisés.
• Évaluer les mécanismes d’authentification, d’autorisation et de protection des données, qualifier les vulnérabilités selon les standards (CVSS).
• Rédiger des rapports techniques et des synthèses exécutives, présenter les résultats aux équipes techniques et métiers.
• Assurer le suivi des plans de remédiation, réaliser les contre‑tests et vérifier la clôture des constats.
• Contrôler les comptes utilisateurs, administrateurs et techniques, identifier les comptes orphelins ou à privilèges excessifs.

Profil recherché

• Formation Bac+5 en cybersécurité ou discipline équivalente.
• Expérience confirmée en audit de sécurité et tests d’intrusion.
• Bonne connaissance des standards d’évaluation des vulnérabilités (CVSS) et des bonnes pratiques de sécurisation des SI.
• Capacité à travailler en équipe et à communiquer des résultats techniques de façon claire.

Compétences requises

• Audit de sécurité
• Test d’intrusion (pentest)
• Analyse de vulnérabilités
• Évaluation CVSS
• Sécurité des applications Web, API et mobiles
• Sécurité des infrastructures et réseaux
• Gestion et revue des comptes utilisateurs